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(57) Abstract: The invention relates to a method for the secure dis- 
tribution of digital still images in the form of streams comprising 
sequences of data, each containing part of the image information. 
The inventive method comprises a modification step involving the 
modification of the original stream, in which at least one part of the 
aforementioned data sequences is modified to produce a modified 
stream with the same nominal format as the original stream. The 
method also comprises a modified stream transmission step and a 
reconstruction step using a decoder on the recipient device. The 
invention is characterised in that the reconstruction is adaptive and 
progressive according to information originating from a digital pro- 
file of the recipient user. Moreover, the original stream is coded us- 
ing a wavelet coding method. The above-mentioned modification 
produces a main modified stream and complementary information 
which enables the original stream to be reconstructed by a decoder. 
The method comprises a modified stream transmission step and a 
step involving the transmission of a subset of the complementary 
modification information to the recipient device, said subset being 
determined according to information originating from a digital pro- 
file of the recipient. 

(57) Abrege : La pr6sente invention se rapporte a un proc£d6 pour 
la distribution securisee d'images fixes numeriques sous forme de 
flux comportant des sequences de donnees contenant chacune une 
partie de Tinformation de 1'image, le proc6d6 comportant une £tape 
de modification du flux original par modification d'une partie au 
moins desdites sequences de donnees, la modification produisant 
un flux modifig au meme format nominal que le flux original, le 
precede" comportant une £tape de transmission du flux modifig et 
une 6tape de reconstruction a l'aide d'un decodeur sur l'equipement 
destinataire, 

f Suite sur la page suivante] 
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sans rapport de recherche internationale, sera republiee 
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En ce qui concerne les codes a deux lettres et autres abrevia- 
tions f se referer aux "Notes explicatives relatives aux codes et 
abreviations" figurant au debut de chaque numero ordinaire de 
la Gazette du PCT. 



caractense* en ce que la reconstruction est adaptative et progressive en fonction d'informations provenant d'un profil numerique de 
l'utilisateur destinataire. Ledit flux original est code" selon un proce^ de codage en ondelettes. Ladite modification produit un flux 
principal modifie* et une information cornplementaire permettant la reconstruction du flux original par un decodeur, le procSde* com- 
portant une 6tape de transmission du flux modify, et comportant en outre une 6tape de transmission a 1'equipement destinataire d'un 
sous-ensemble de ladite information cornplementaire de modification, ledit sous-ensemble 6tant d6termin6 en fonction d'informa- 
tions provenant d'un profil num6rique du destinataire. 
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PRO CEDE ET SYSTEMS ADAPTATIF ET PROGRESSIF DE DISTRIBUTION 
SECURISEE D' IMAGES FIXES CODEES EN ONDELETTES 

La pr£sente invention se rapporte au domaine du 
5 traitement d' images num£riques codees en ondelettes. 

On se propose dans la presente invention de fournir un 
systdme permettant d' embrouiller visuellement et de 
restaurer de maniere progressive et adaptative le contenu 
original d'une image fixe numerique codee en ondelettes. 

10 Le probleme general est de fournir un procede capable 

de transmettre de fagon s£curis6e des donnees numeriques 
correspondant a des images de haute qualite a un format 
numerique quelconque, issu d'un codage en ondelettes, en 
direct ou en differe vers un ecran de visualisation et/ou 

15 pour etre enregistre sur le disque dur ou tout autre 
dispositif de sauvegarde appartenant a un boitier reliant le 
re'seau de teletransmission a un ecran de type moniteur ou 
§cran de television, tout en preservant la quality visuelle 
mais en evitant toute utilisation frauduleuse comme la 

20 possibility de faire des copies pirates des images codees 
numeriquement . Les techniques classiques de cryptage 
consistent de maniere gen^rale k combiner (selon des 
operations de type addition ou soustraction) avec les 
donnees d'origine des valeurs g6nerees de maniere pseudo- 

25 aleatoire et a partir d'une cle d' initialisation. La simple 
possession de cette cle permet ainsi le decryptage complet 
des donnees cryptees, celles-ci contenant en substance la 
totalite de 1' information originale. 



Dans la demande de brevet europ^enne referencee EP 
1011269A1 et intitule « System for processing an information 
signal », il est d^crit une methode de cryptage d'un signal 
d' information pouvant s'appliquer au cas des images fixes. 
La methode consiste k a j outer au signal original non 
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compresse un bruit pseudo-aleatoire de maniere a obtenir un 
nouveau signal. Le signal ainsi crypte est ensuite compresse 
a l'aide des algorithmes standards adequats puis transmis . 
La cle est quant a elle transmise de maniere securisee a 
5 destination du futur utilisateur du signal crypte. Cette 
methode connue peut s'appliquer au cas des images cod6es 
selon la norme JPEG. 

II n'est fait dans ce document de l'art ant<§rieur 
aucune reference au cas des images codees par ondelettes . De 
10 plus, la possession de la cle conditionne totalement le 
decryptage du signal transmis. 

Dans 1' article « An integrated approach to encrypting 
scalable video », Eskicioglu et al . , Proceedings of the 2002 

15 IEEE International Conference on Multimedia and Expo, 
Lausanne, Suisse, les auteurs decrivent un procede de 
generation, gestion et mise a jour de cles de cryptages 
utilisees pour proteger un flux binaire multi diffuse codant 
une sequence video et presentant des proprietes de 

20 scalabilite (multi-couches) . Le systeme de protection des 
flux decrit est un syst&me dans lequel chaque couche est 
encryptee avec une cl6 secrete differente, cette cle 6tant 
connue par un groupe d'utilisateurs et pouvant changer de 
maniere periodique au cours du temps et en fonction du 

25 nombre d' utilisateurs . Le systeme propose repose done sur 
des technologies de cryptages selectifs classiques & l'aide 
d'une ou plusieurs cles : toutes les donnees sont presentes 
dans le flux protege et elles conditionnent seules l'acc^s 
au contenu, par consequent cet art anterieur ne r6sout pas 

30 le probleme de haute s^curisation, objet de la presente 
invention . 

Dans l f article « Protecting VoD the EasierWay », 
Griwodz et al . , Proceedings of the ACM Multimedia, septembre 
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1998, les auteurs decrivent un procede de distribution, via 
des reseaux larges bandes ou des serveurs temporaires et une 
connexion point & point securisee, de contenus multimedia 
proteges dont l'acces est controle et trace. Le flux initial 
codant le contenu audiovisuel original est delib6rement 
corrompu par une modification predeterminee de certains 
octets au sein du flux et un signal permettant sa 
reconstruction n'est transmis qu' ulterieurement au client au 
moment de la visualisation du contenu : une cle est d'abord 
communiquee au client qui lui permettra de recalculer 
1' emplacement des octets corrompus au sein du flux. Puis un 
signal contenant les octets originaux lui est envoy£ apres 
encryptage afin de reconstruire le flux initial- La 
reconstruction du flux est ainsi conditionnee par une cle et 
par consequent le procede decrit dans ce document de l'art 
anterieur n'apporte pas le haut niveau de security propose 
dans la presente invention. 

La presente invention se rapporte plus 
20 particulierement a un dispositif capable de transmettre de 
fagon securisee un ensemble d' images numeriques fixes de 
haute qualite visuelle vers un afficheur et/ou pour etre 
enregistrees dans la m6moire du dispositif de sauvegarde 
d'un boitier reliant le reseau de teletransmission a 
25 1' afficheur, tout en preservant la qualite visuelle mais en 
evitant la possibility que ces images puissent etre copiees 
de maniere illicite, 

L' invention concerne un procede pour la distribution 
securisee d' images fixes numeriques selon un format nominal 
30 issu du codage en ondelettes, representees par un flux 
binaire constitue d'au moins un paquet (relatif a 
1' organisation de la sequence binaire) contenant au moins un 
bloc regroupant des Elements simples (par exemple des 
coefficients) cod6s numeriquement selon un mode precise a 



10 
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l'interieur du flux concerne et utilise par tous les 
decodeurs capables de le restituer ou de le decoder afin de 
pouvoir l'afficher correctement . Ce procede comporte : 

• une etape preparatoire consistant a modifier au 
5 moins un desdits elements simples, 

• une etape de transmission 

- d'un flux principal conforme au format nominal, 
constitue par les blocs et paquets modifies au cours de 
1' etape preparatoire et 

10 - par une voie separee dudit flux principal d'une 

information num£rique complementaire permettant de 
reconstituer le flux original a partir du calcul sur 
l'equipement destinataire, en fonction dudit flux principal 
et de ladite information complementaire. On definit ladite 

15 information complementaire en tant qu'un ensemble constitue 
de donnees (par exemples des coefficients decrivant le flux 
numerique original ou extraits du flux original) et de 
fonctions (par exemple, la fonction substitution ou 
permutation) . Une fonction est definie comme contenant au 

20 moins une instruction mettant en rapport des donnees et des 
operateurs. Ladite information complementaire decrit les 
operations a effectuer pour restaurer le flux original a 
partir dudit flux modifie. 

Dans la presente invention, on definit la notion de 

25 « flux » comme une sequence binaire structure, constitute 
d' element simples et ordonnes representant sous forme codee 
des donnees et repondant a un standard ou a une norme 
audiovisuels donnts. 

Le fait d' avoir enleve une partie des donnees 

30 originales du flux d'origine lors de la generation du flux 
principal modifie, ne permet pas la restitution dudit flux 
d'origine a partir des seules donnees dudit flux principal 
modifife. Le flux principal modifie est alors appele « flux 
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securise ». La « distribution s^curisee » est une 
distribution de flux s6curis6s. 

Dans la presente invention, on entend par le terme 
5 « embrouillage » la modification d'un flux binaire numerique 
selon des methodes appropriees de maniere a ce que ce flux 
reste conforme au standard selon lequel il a ety genere, 
tout en rendant decodable et affichable sur un ecran 
1' information visuelle codee par ce flux r mais alteree du 

10 point de vue de la perception visuelle humaine. 

Dans la presente invention, on entend sous le terme 
« d^sembrouillage » le processus de restitution par des 
methodes appropriees du flux binaire initial, le flux 
binaire restitue apres le desembrouillage etant identique, 

15 done sans perte, au flux binaire initial. 

On dyfinit la notion de « scalability granulaire » a 
partir de 1' expression en anglais « granular scalability ». 
On definit la scalability comme la propriety qui caracterise 
un encodeur capable d' encoder ou un decodeur capable de 

20 decoder un ensemble ordonn£ de flux binaires de fagon a 
produire ou reconstituer une sequence dite multi-couches . On 
definit la granularity comme la quantity d' informations 
susceptible d'etre transmise par chaque couche d'un flux 
rysultant d'un encodage par couches, le flux etant alors 

25 aussi qualifie de « granulaire ». On definit alors les 
scalabilites qualitative, spatiale et en resolution. Un flux 
possyde une « scalability qualitative » s'il est organise 
selon une structure ordonnee de sous-couches successives 
dont l'addition permet 1' amelioration de la quality visuelle 

30 de 1' image. 

Un flux possede une « scalability spatiale » s'il est 
organise selon une structure ordonnee de blocs de donnees 
codant une information localement spatiale dans 1' image. 
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Un flux poss£de une « scalabilite en resolution » s'il 
est organise selon une structure ordonnee de blocs de 
donnees codant des informations permettant de decoder 
1' image a un niveau de resolution fixe* 

5 

On d§finit la scalabilite en resolution comme la 
possibility de decoder 1' image selon plusieurs niveaux de 
resolution a partir d'un unique flux binaire representant 
1' image encodee par ondelettes. 

10 Un flux possede une « scalabilite spectrale » s'il est 

organise selon une structure ordonnee de blocs de donnees 
codant des informations permettant de decoder une image 
multi composantes selon une composante fix6e. 

La presente invention propose la protection de 1' image 

15 numerique codee en ondelettes basee int6gralement sur la 
structure du « flux de bits (bit stream) » (sequence 
binaire) , protection qui consiste k modifier des parties 
ciblees du flux de bits (relatives a la modelisation par 
ondelettes) et ses caracteristiques . Certaines vraies 

20 valeurs sont extraites du flux de bits et sont stockees en 
tant qu' information complementaire, et, a leurs places, sont 
mises des valeurs aleatoires ou calcul<§es ou des valeurs 
permutees, et cela pour la totalite du flux numerique. 
Ainsi, l'embrouilleur rajoute des « leurres » pour le 

25 decodeur, qui regoit en entree un flux binaire completement 
conforme au format numerique d'origine, mais a partir duquel 
1' image decodee et affichee n'est pas acceptable du point de 
vue de la perception visuelle humaine. Le module 
d' embrouillage effectue une analyse du flux de bits et 

30 selectionne les endroits du flux de bits ou il introduit des 
perturbations. Une perturbation est d^finie comme £tant un 
changement (par exemple changement de la valeur, inversion 
du signe, saturation, seuillage) , ou une substitution par 
une valeur al£atoire ou calcul^e, ou une permutation. Le 
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proced£ d' embrouillage - desembrouillage realist est sans 
perte de qualite pour 1' image originale. Avantageusement, 
1' operation d' embrouillage est egalement realisee avec un 
decodage - encodage partiel du flux de bits (bitstream) 
5 representant 1' image encodee. 

Avantageusement, la present e invention permet la 
protection d'une image numerique codee en un flux presentant 
une propriete de scalabilite spatiale. 

Avantageusement, la presente invention permet la 
10 protection d'une image numerique codee en un flux presentant 
une propriete de scalabilite en resolution, 

Avantageusement, la presente invention permet la 
protection d'une image numerique codee en un flux presentant 
une propriete de scalabilite en qualite. 
15 Avantageusement, la presente invention permet la 

protection d'une image numerique codee en un flux presentant 
une propriete de scalabilite spectrale. 

Avantageusement, 1' operation d' embrouillage est 
egalement realisee avec un decodage prealable complet du 
20 flux de bits representant 1' image encod6e puis un re- 
encodage avant modification en un flux presentant des 
propri6t£s de scalability. 

A 1' inverse de la plupart des systdmes de cryptage 
deja connus par l'homme de l'art, le principe decrit ci- 
25 dessous permet d' assurer un haut niveau de protection tout 
en reduisant le volume d' information necessaire au decodage 
effectu6 de mani&re progressive et adaptative. 

La protection, realisee de fagon conforme a 
1' invention, est basee sur le principe de suppression et/ou 
30 de remplacement des informations codant le signal visuel 
original par une methode quelconque, soit : substitution, 
modification, permutation ou d6placement de 1' information. 
Cette protection est 6galement basee sur la connaissance de 
la structure du flux & la sortie de 1'encodeur visuel : 
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l'embrouillage depend de la structure dudit flux numerique. 
La reconstitution du flux original s'effectue sur 
l'equipement destinataire a partir du flux principal modifie 
deja present ou disponible (par exemple sur un CD ou DVD) ou 
5 envoye en temps reel sur l'equipement destinataire et de 
1' information complementaire envoyee en temps reel au moment 
de la visualisation comprenant des donnees et des fonctions 
executees a l'aide de routines (ensemble d' instructions) 
numeriques . 

10 Connaissant la maniere dont sont effectues la 

modelisation, la compression et 1'encodage en ondelettes de 
1' image par le codeur en ondelettes et/ou le standard ou la 
norme donnes, il est tou jours possible d'extraire a partir 
du flux de bits (bitstream) les parametres principaux qui le 

15 decrivent et qui sont envoyes au decodeur. 

Beaucoup de systemes d' embrouillage ont un effet 
immediate c'est-a-dire que soit le flux initial est 
totalement embrouill6, soit le flux initial n' est. pas du 
tout embrouille, et de meme pour les systemes de 

20 desembrouillage du contenu visuel. Avec des systemes rigides 
de ce type, il est difficile de satisfaire la gestion des 
droits des utilisateurs et la qualite de service des 
systemes client-serveur multi-utilisateurs, multi- 
applications et multi-services c'est-a-dire adapter les 

25 services en fonction des differents profils des utilisateurs 
et de leurs droits - 

On entend par « profil » de 1' utilisateur, un fichier 
numerique comprenant des descripteurs et informations 
specif iques a 1' utilisateur, par exemple ses preferences 

30 culturelles et ses caracteristiques sociales et culturelles, 
ses habitudes d' utilisation telles que la p£riodicite de 
1' utilisation des moyens de visualisation, la dur£e moyenne 
de la visualisation des images fixes embrouillees et/ou 
desembrouillees, la frequence de visualisation d'une 
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sequence embrouillee et/ou desembrouillee, ou toute autre 
caracteristique comportementale au regard de 1' exploitation 
d' images fixes et successions d' images fixes, Ce profil se 
formalise par un fichier numerique ou une table numerique 
5 exploitable par des moyens inf ormatiques et se trouve dans 
le serveur et/ou le boitier decodeur du client. 

On entend par « profil materiel » de 1' utilisateur, un 
fichier numerique comprenant des descripteurs et 
informations specifiques au materiel de visualisation de 

10 1' utilisateur, par exemple la resolution de son ecran de 
visualisation, la puissance de calcul du decodeur d' images 
fixes ou tout autre caracteristique physique au regard de 
1' exploitation d' images fixes ou succession d' images fixes, 
Ce profil se formalise par un fichier numerique ou une table 

15 numerique exploitable par des moyens inf ormatiques et se 
trouve dans le serveur et/ou le boitier decodeur du client. 

La presente invention entend remedier aux 
inconvenients de 1'art ant6rieur en proposant un systeme de 
desembrouillage adaptatif et progressif du contenu visualise 

20 en fonction du profil et des droits des utilisateurs . 

Dans la presente invention, on applique un 
desembrouillage adaptatif et progressif du contenu visualise 
en fonction du profil et des droits de chaque utilisateur. 
Le serveur envoie uniquement les parties de ladite 

25 information complementaire, qui a une structure se 
caracterisant par une « scalabilite granulaire » pour 
fournir a 1' utilisateur un contenu plus ou moins embrouille 
en fonction de certains criteres, profils et droits, Les 
flux numeriques encodes en ondelettes possedent les 

30 proprietes de scalabilites granulaires spatiale, qualitative 
et en resolution. 

La granularity de ladite information complementaire 
est relative au degre de 1' embrouillage . Par exemple, les 
images fixes sont completement embrouillees, une seule fois 
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pour tous les utilisateurs . Ensuite, le serveur envoie tout 
ou partie de ladite information complementaire, de maniere £ 
ce que 1' image ou la succession d' images fixes apparaisse 
plus ou moins embrouillee a 1' utilisateur . Le contenu envoye 
5 de ladite information complementaire et le contenu visualise 
sur l'ecran de visualisation de 1' utilisateur sont fonction 
de chaque client et le serveur g&re et effectue 1' envoi en 
temps reel au moment de la visualisation par chaque 
utilisateur. 

10 

Dans son acception la plus generale, la presente 
invention se rapporte a un procede pour la distribution 
s^curisee d' images fixes nurtulriques sous forme de flux 
comportant des sequences de donnees contenant chacune une 

15 partie de 1' information de 1'. image, le procede comportant 
une etape de modification du flux original par modification 
d'une partie au moins desdites sequences de donnees, la 
modification produisant un flux modifie au meme format 
nominal que le flux original, le procede comportant une 

20 etape de transmission du flux modifie et une etape de 
reconstruction a l'aide d'un decodeur sur l'equipement 
destinataire, caract6rise en ce que la reconstruction est 
adaptative et progressive en fonction d' informations 
provenant d'un profil numerique de 1' utilisateur 

25 destinataire . 

Avantageusement, ladite modification produit un flux 
principal modifie et une information complementaire 
permettant la reconstruction du flux original par un 
decodeur, le procede comportant une etape de transmission du 

30 flux modifie, et comportant en outre une etape de 
transmission k l'equipement destinataire d'un sous-ensemble* 
de ladite information complementaire de modification, ledit 
sous-ensemble etant determine en fonction d' informations 
provenant d'un profil numerique du destinataire. 
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Avantageusement, ladite modification produit un flux 
principal modifi<§ et une information complementaire 
permettant la reconstruction du flux original par un 
decodeur, le procede comportant une etape de transmission du 
flux modifies, et comportant en outre une etape de 
transmission a l'equipement destinataire d'un sous-ensemble 
de ladite information complementaire de modification, ledit 
sous-ensemble etant determine en fonction d' informations 
provenant d'un profil materiel du destinataire, 

De plus, ledit flux original est code selon un procede 
de codage en ondelettes. 



Avantageusement, ledit flux original poss£de une 
propriete de scalabilite en resolution. 
15 Avantageusement, ledit flux original possede une 

propriete de scalabilite spatiale. 

Avantageusement, ledit flux original possdde une 
propriete de scalabilite qualitative. 

Avantageusement, ledit flux original possede une 
20 propriete de scalabilite spectrale. 

Dans une variante, le flux principal modifi6 est 
disponible sur l'equipement destinataire prealablement a la 
transmission de 1' information complementaire sur 

25 l'equipement destinataire. 

Selon une variante, une partie du flux principal 
modifie est disponible sur l'equipement destinataire 
prealablement a la transmission de 1' information 
complementaire sur l'equipement destinataire. 

30 Dans une autre variante, le flux principal modified et 

1' information complementaire sont transmis ensemble en temps 
reel. 
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Avantageusement, la determination dudit sous-ensemble 
de ladite information complementaire est basee sur les 
proprietes de scalabilite dudit flux original. 

Avantageusement, la determination dudit sous-ensemble 
5 de ladite information complementaire est basee sur les 
proprietes de scalabilite granulaire de ladite information 
complementaire . 

De plus f la quantite d' informations contenues dans le 
ledit sous-ensemble correspond a un niveau de scalabilite 
10 determine en fonction du profil du destinataire . 

Avantageusement, le type d' informations contenues dans 
ledit sous-ensemble correspond a un niveau de scalabilite 
determine en fonction du profil du destinataire. 

Avantageusement, ladite information complementaire 
15 comprend au moins une routine numerique apte a executer une 
fonction. 

Avantageusement, lesdites fonctions transmises a 

chaque destinataire sont personnalisees pour chaque 

destinataire en fonction de la session. 
20 Selon une variante, ladite information complementaire 

est cryptee prealablement pour chaque destinataire en 

fonction de la session. 

Selon une variante, ladite information complementaire 

est subdivisee en au moins deux sous-parties. 
25 Selon un mode de realisation, lesdites sous-parties de 

1' information complementaire sont distributes par differents 

medias. 

Selon un autre mode de realisation, lesdites sous- 
parties de 1' information complementaire sont distributes par 
30 le meme media. 

Dans une variante, tout ou partie de 1' information 
complementaire est transmise sur un vecteur physique. 

Dans une autre variante, 1' information complementaire 
est transmise en ligne. 
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Avantageusement, le type d' informations contenues dans 
ledit sous-ensemble est mis a jour en fonction du 
comportement dudit destinataire pendant la connexion au 
serveur, ou en fonction de ses habitudes ou en fonction de 
5 donnees communiquees par un tiers . 

Avantageusement, la quantite d' informations contenues 
dans ledit sous-ensemble est mise a jour en fonction du 
comportement dudit destinataire pendant la connexion au 
serveur, ou en fonction de ses habitudes ou en fonction de 
10 donnees communiquees par un tiers. 

De plus, le procede comporte une 6tape prealable de 
conversion analogique/numerique sous un format structure, le 
procede etant applique a un signal analogique. 

Selon une variante, une ttape prealable transcode le 
15 flux numerique a partir d'un format quelconque vers un 
format pr£sentant des proprietes de scalabilite. 

Avantageusement, lesdites images fixes constituent une 
succession d' images fixes dans le temps. 

Selon un mode de mise en oeuvre, ladite modification 
20 desdites sequences de donnees est differente pour au moins 
deux images de ladite succession d' images. 

Selon un autre mode de mise en oeuvre, ladite 
modification desdites sequences de donnees d'une image de 
ladite succession d' images inclut la modification desdites 
25 sequences de donnees des images precedentes dans l'ordre 
temporel de la succession en se fondant sur les proprietes 
de scalabilite spatiale et qualitative des transformations 
en ondelettes . 

Avantageusement, la scalabilite granulaire de ladite 
30 information compl^mentaire constitute desdits sous-ensembles 
est fondee sur les scalabilites qualitative, spatiale et en 
resolution des flux issus d'une transformation en ondelettes 
des images . 

De plus, le proc§de est sans perte de qualite. 
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Selon une variante particuli£re de realisation, 
l 1 invention s' applique aussi au traitement d' images fixe, 
par exemple d» images compressees selon la norme JPEG2000. 
Dans ce cas, elle concerne e un procede pour la distribution 
s6curis§e d' images fixes numeriques prevoyant que lors de la 
reconstruction dudit flux original une trace indelebile et 
imperceptible est inseree dans ledit flux original, cette 
trace portant un identifiant non ambigu. 

Selon une variante, une trace indelebile et 
imperceptible est inseree dans 1' image apres reconstruction 
et decodage dudit flux original, cette trace portant un 
identifiant non ambigu. 

Selon un exemple de realisation, ladite trace 
indelebile et imperceptible est detectable par un logiciel 
adequat analysant le contenu reconstitue. 

De preference, ledit identifiant non ambigu 
authentifie 1' utilisateur . 

Selon une variante, ledit identifiant non ambigu 
authentifie l'6quipement sur lequel l'algorithme de 
reconstruction du flux original a ete execute. 

Selon une autre variante, ledit identifiant non ambigu 
identifie la session ouverte par 1' utilisateur au cours de 
laquelle la reconstitution du flux original est executee. 

Avantageusement, la session d' embrouillage et la 
session de desembrouillage sont realisees sous le controle 
d'un serveur securise jouant le role de tiers de confiance. 

Selon un mode de mise en oeuvre particulier, ladite 
session est identifiee par un serveur securise, tenant k 
disposition un registre comportant pour chaque session des 
informations sur le numero de la session, 1' identifiant de 
1' utilisateur ou 1' identifiant de l'§quipement utilisateur, 
1' identifiant du contenu objet de la session et d'un groupe 
date - heure. 
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Selon un autre mode de mise en oeuvre, une signature 
numerique est calculee a partir du flux reconstitue, la 
trace inser£e g£nere une signature unique et differente pour 
chaque flux reconstitue et cette signature est stockee sur 
5 un serveur securise jouant le role de tiers de confiance. 

De preference, le flux reconstitue par le 
d^sembrouillage a la rneme qualite visuelle que le flux 
original et existe sous forme exploitable uniquement s'il 
10 porte ladite trace. 

Avantageusement, le flux reconstitue par le 
desembrouillage existe sous forme exploitable uniquement si 
la signature numerique extraite lors d' une etape de controle 
d' authenticity est identique avec la signature stockee sur 
15 le serveur securise jouant le role de tiers de confiance. 

Avantageusement, l f invention est appliqu£e a un flux 
numerique audiovisuel issu d'une norme ou standard 
proprietaire. 

L' invention concerne egalement un systeme pour la 
20 distribution securis£e d' images fixes numeriques comportant 
un serveur comprenant des moyens pour diffuser un flux 
modifi6, et une plurality d' equipements munis d'un circuit 
de desembrouillage, le serveur comprenant en outre un moyen 
d' enregistrement du profil numerique de chaque destinataire 
25 et un moyen d' analyse du profil de chacun des destinataires 
d'un flux modifie, ledit moyen commandant la nature de 
1' information complementaire transmise a chacun desdits 
destinataires . 

L' invention concerne enf in un systfeme pour la 
30 distribution s£curis£e d' images fixes numeriques le niveau 
(quality, quantite, type) de 1' information complementaire 
etant determine pour chaque destinataire en fonction de 
l'etat de son profil au moment de la visualisation du flux 
principal . 
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On comprendra mieux 1' invention a l'aide de la 
description, faite ci-apres a titre purement explicatif, 
d'un mode de realisation de 1' invention, en reference a la 
5 figure annex£e : 

la figure illustre un mode de realisation 
particulier du systeme client-serveur conforme a 
1' invention. 

Les images numeriques sont obtenues & l'aide de 

10 technologies de compression se basant sur les ondelettes 
(par exemple les images fixes dans la norme JPEG-2000, MPEG- 
4, JJ2000, JASPER, Kakadu, Moving JPEG-2000) , le concept des 
ondelettes est un schema iteratif c'est-a-dire la repetition 
d'une meme operation de filtrage a des resolutions de plus 

15 en plus faibles, et qui genere des flux se caracterisant par 
une scalabilite spatiale, qualitative et en resolution. Le 
flux d'origine est reconstitue sur l'6quipement destinataire 
a partir du flux principal modifie et de 1' information 
complementaire. L' information complementaire est divis6e en 

20 sous-ensembles, et en fonction du profil de l'utilisateur, 
un sous-ensemble, plusieurs sous-ensembles ou 1' integralite 
de 1' information complementaire sont envoy^s pour le 
desembrouillage partiel ou total des images. 

Avantageusement, 1' information complementaire envoyee 

25 a l'utilisateur est encryptee prealablement a son envoi a 
l'aide d'une cl6 specif ique pour chaque utilisateur. 

On definit comme quantite d' informations contenues 
dans ledit sous-ensemble le nombre de donnees et/ou des 
fonctions appartenant £ 1' information complementaire envoyee 

30 au destinataire pendant la connexion. 

Le type d' informations contenues dans le ledit sous- 
ensemble, correspond & un niveau de scalability spatiale, 
qualitative et en resolution determine en fonction du profil 
du destinataire. On definit comme « type » la nature des 
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donnees et/ou fonctions appartenant a 1' information 
complementaire envoyee au destinataire pendant la connexion 
au serveur. Par exemple, le type de donnees est relatif aux 
habitudes du destinataire (abonnement complet, abonnement 
5 partiel, paiement a la carte, heure de connexion, duree de 
la connexion, regularity de la connexion et des paiements) , 
de son environnement (habite une grande ville, le temps 
qu'il fait en ce moment) et a ses caracteristiques (age, 
sexe, religion, communaute) . 
10 Avantageusement, 1' information complementaire est 

constitute d'une succession de soiis -ensembles correspondant 
chacun a un niveau de scalability defini dans le flux 
original. 

Ladite information complementaire est composee d'au 
15 moins une fonction, et les fonctions sont personnalisees 
pour chaque destinataire par rapport k la session de 
connexion. On d^finit une session a partir de 1' heure de 
connexion, la dur<§e, le type dudit premier flux visualise et 
les Elements connectes (destinataires, serveurs) . 
20 Ladite information complementaire est subdivisee en au 

moins deux sous-parties, chacune des sous-parties pouvant 
etre distribute par differents medias, ou par le m§me media. 
Par exemple, dans le cas de distribution de 1' information 
complementaire par plusieurs medias, on peut assurer une 
25 gestion plus complexe des droits des destinataires. 

Plusieurs exemples de realisation sont decrits ci- 

apres . 

La transformee en ondelettes d'une image (signal 
spatial k deux dimensions) consiste k appliquer sur 1' image 
30 originale une succession de filtres passe-haut et passe-bas 
elabores a partir des caracteristiques des ondelettes 
d' analyse. L' operation de synthase, qui consiste a 
reconstruire 1' image a partir de 1' ensemble ou d'un sous- 
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ensemble des coefficients ondelettes g^neres par la 
transformee, obeit a un schema de filtrage inverse. 

L' application d'une etape de transform6e en ondelettes 
sur une image numericjue (pouvant etre composee d' une ou 
5 plusieurs matrices de valeurs reelles ou entieres) est 
equivalente a une operation de filtrage sur les lignes et 
les colonnes de ou des matrices de valeurs, suivie d'une 
diminution dyadique (division par deux) de la taille. Elle 
genere done a chaque etape 4 nouvelles matrices de 

10 coefficients ondelettes, appelees sous-bandes et dont la 
largeur et la hauteur sont egales a la moitie de la largeur 
et la hauteur de la matrice transformee (progression 
dyadique) . Soit une image I de largeur L et de hauteur H et 
de resolution R. L' application d'une etape de la transformee 

15 en ondelettes g6nere done 4 matrices de coefficients 
ondelettes de dimension (L/2,H/2) : la sous-bande LL R -i, 
resultat d'un filtrage passe bas horizontal (lignes) et 
vertical (colonnes) sur 1' image I, la sous-bande LH R -i, 
resultat d'un filtrage passe-bas horizontal et passe-haut 

20 vertical, la sous-bande HL R -i, resultat d'un filtrage passe- 
haut horizontal et passe-bas vertical et la sous-bande HH R -i, 
resultat d'un filtrage passe-haut horizontal et vertical. 

On considere la transformee en ondelettes a R niveaux 
(equivalente a R stapes) d'une image. Une transformee en 

25 ondelettes a R niveaux est associee avec R+l niveaux de 
resolution, numerotes de R a 0, avec R et 0 correspondant 
respectivement aux niveaux de resolution le plus fin (image 
initiale) et le plus grossier (image approchee) . Chaque 
sous-bande issue de la decomposition en ondelettes de 

30 1' image I est identifiee par son orientation (LL ou HL ou LH 
ou HH) et son niveau de resolution correspondant (compris 
entre 0 et R-l) . 

L' image originale peut etre consideree comme la bande 
LL R . A chaque niveau i de la decomposition en ondelettes 
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(excepte le dernier i=0), la sous-bande LL± est ainsi 
decomposee en 4 nouvelles sous-bandes LLi-i, HLi-i, LHj-i et 
HHi- x et dont la taille est divisee par deux par rapport a 
LLi, Le processus est itere jusqu'a ce que la sous-bande LL 0 
5 ait ete obtenue . Ainsi, pour une transformee en ondelettes a 
R niveaux, 3R+1 sous-bandes de coefficients ondelettes sont 
generees : LL 0 , HL 0 , LH 0 , HH 0/ HLi, LHi, HHi, HL R -i, LH R -i, 

HHr-i . 

La reconstruction de 1' image (synthese) a partir des 

10 3R+1 sous-bandes de coefficients consiste a appliquer une 
operation de filtrage inverse sur ces coefficients 
ondelettes suivie d'une augmentation dyadique de la taille. 
Une reconstruction progressive de 1' image selon differents 
niveaux de resolution peut ainsi etre operee. Par exemple, 

15 en ajoutant dans 1' operation de synthese a 1' image 
reconstruite de resolution r-1 les 3 sous-bandes de 
coefficients ondelettes HLr-i, LH r -i, HH^i une nouvelle image 
de resolution r est obtenue. 

L' unique sous-bande de coefficients ondelettes LL 0 est 

20 une approximation de 1' image originale LL R dont la 
resolution est 2 R fois inferieure a 1' image originale. 

Les 3R sous-bandes de coefficients ondelettes HL r -i, 
LHr-i, HHr-x (re[l^?]) correspondent quant & elles a des details 
dans 1' image, extraits au niveau de resolution r-1. Plus r 

25 est grand, plus les coefficients ondelettes de ces sous- 
bandes sont caracteristiques de details de plus en plus fins 
(petits) dans 1' image originale . 

Les coefficients ondelettes issus de la transformee en 
ondelettes d'une image sont les caracteristiques 

30 spatialement locales d'une information f requentielle . Plus r 
diminue, plus la zone spatiale caracterisee par un seul 
coefficient ondelette augmente (multiplication par un 
facteur 4 a chaque etape) . 
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Une transformee en ondelettes a R niveaux d f une image 
genere une « image » dite d' approximation, de resolution 2 R 
inferieure et 3R « images » dites de details a differentes 
resolutions (0 a R) . 
5 Par consequent, un flux binaire offrant une 

scalabilite granulaire peut etre represents sous la forme 
suivante : {B 0 , Bi, B Nto t}- Chaque B± represente un sous- 

ensemble de bits, le flux binaire pouvant alors etre decrit 
comme une suite de sous-ensembles Bi de symboles binaires . 
10 Ainsi, un flux binaire issu d'un codage en ondelettes 
presente la propriete de « scalabilite granulaire 
qualitative » si et seulement si : 

- Le decodage de n (n < Ntot ou le flux binaire est 
dScrit comme une suite de Ntot sous-ensembles Bi) sous- 

15 ensembles' de bits B 0 , B lf B n implique une image decodee I d 
de qualite Q n , la qualite etant mesuree par rapport a 
1' image originale I selon une metrique M predefinie calcul£e 
k partir d' Elements subjectifs et/ou objectifs, c'est-a-dire 
Qn«M(Id<n),I> . 

20 - Lorsque m (m < n) sous-ensembles Bt sont decodes, 

{Bo, Bi, B ra }, alors Q m < Q„. 

- Lorsque p (p > n, p < N) sous-ensembles Bi sont 
decodes, {B 0 , Bi, B ra , B n , B p }, alors Q n < Q P . 

- Lorsque les Ntot sous-ensembles B± sont decodes, 
25 Qntot est maximum et Q Nto t ^ Qi pour 0 < i ^ Ntot. 

De meme, un flux binaire issu d'un codage en 
ondelettes pr6sente la propriete de « scalabilite en 
resolution » si et seulement si : 

- Le decodage de n (n < Ntot) sous-ensembles de bits 
30 {B 0 , Bi, B n } implique une image I d de resolution R n . 

- Lorsque m (m < n) sous-ensembles Bi sont decodes, 
{Bo, Bi, B m }, alors 

Rm ^ Rn • 

- Lorsque p (p > n, p < Ntot) sous -ensembles Bi sont 
decodes, {B 0 , Bi, ...,B m ,...,B n/ ..., B p }, alors R n < R P . 
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- Lorsque les Ntot sous-ensembles B ± sont decodes, 
Rutot est maximum et R N tot ^ Ri pour 0 < i ^ Ntot. 

Par exemple, une image a ete embrouillee en modif iant 
(modification de type a j out/substitution de bruit, 
5 seuillage, permutation) un sous-ensemble comptant N 
coefficients ondelettes relatifs a une ou plusieurs 
composantes spectrales de 1' image et/ou appartenant a une ou 
plusieurs regions d' interet dans 1' image originale ou a la 
totalite de 1' image et/ou relatifs a differents niveaux de 
10 resolution dans la decomposition ondelettes (de 0 a R-l) 
et/ou appartenant £ une ou plusieurs sous-bandes (parmi LL, 
HL, LH et HH) . 

Le desembrouillage adaptatif et progressif de 1' image 
consiste a desembrouiller pro'gressivement 1' image en 
15 plusieurs etapes : on remplace d'abord n 0 (0 < n 0 < Ntot) 
coefficients ondelettes modifies par leurs valeurs 
originales, puis ni (0 < n x < Ntot) et ainsi de suite jusqu'a 
n P (0 < n P < Ntot) tel que : 

n 0 + ni + ... + n P « Ntot . 
20 En fonction de la methode d' embrouillage utilisee et 

du profil du client, le desembrouillage est adapte au 
comportement du client lors de la connexion au serveur. 

Decrivons un exemple de desembrouillage progressif. 

25 Dans cet exemple, les Ntot coefficients ondelettes modifies 
appartiennent aux sous-bandes HL, LH et HH correspondant a 4 
differents niveaux de resolution (i.e r, r+1, r+2, r+3) . II 
consiste £ remplacer d'abord les n 0 coefficients ondelettes 
appartenant aux sous-bandes HL r , LH r et HH r , puis les ni 

30 coefficients ondelettes appartenant aux sous-bandes HL r +i, 
LH r+ i et HH r+1 , puis les n 2 coefficients ondelettes 
appartenant aux sous-bandes HL r+2 , LH r+2 et HH r +2 et finalement 
les n 3 coefficients appartenant aux sous-bandes HL r +3, LH r+3 
et HHr+3. La premiere etape de desembrouillage (remplacement 
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des no coefficients) attenue en resolution et en etendue les 
effets de 1' embrouillage initial (suppression de 
1' embrouillage des details de resolution r) mais les details 
appartenant a des niveaux de resolution superieurs (r+1, r+2 
5 et r+3) sont tou jours degrades. Les etapes suivantes 
attenuent de plus en plus 1' embrouillage pour finalement 
atteindre un desembrouillage complet. Cet exemple est 
purement illustratif et ne doit pas etre consid<§re comme 
limitatif. Le nombre de niveaux de resolution affectes par 

10 1' embrouillage initial peut etre compris entre 1 et R+1. En 
fonction de ce nombre, le nombre maximal d' etapes de 
desembrouillage peut done etre compris entre 1 et R+1. 

Une autre variante est d' envoyer n± coefficients 
appartenant aux sous-bandes HL r +i, LH r +i et HH r+i en plusieurs 

15 sous etapes, augmentant ainsi le nombre d' etapes de 
desembrouillage progressif . 

Un autre moyen de desembrouillage progressif consiste 
a restituer les coefficients ondelettes originaux relatifs a 

20 une des C composantes spectrales de 1' image, puis a deux des 
C composantes et ainsi de suite jusqu'a la restitution 
complete des coefficients ondelettes originaux relatifs aux 
C composantes . On peut alors parler de desembrouillage 
spectral progressif. En fonction du nombre de composantes 

25 initialement embrouillees (entre 1 et C) , le nombre d' etapes 
de desembrouillage varie aussi entre 1 et C. 

Selon un mode de realisation alternatif, le 
desembrouillage progressif d'une image embrouillee consiste 
30 a restituer les coefficients ondelettes originaux 
appartenant & une zone spatiale predefinie dans 1' image tout* 
en maintenant un embrouillage total du reste de 1' image. 
Soit (L, H) la dimension de 1' image originale et (l,h) la 
dimension de la zone d' interet que l'on souhaite 
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desembrouiller sur 1' image originale. Dans cet exemple, nous 
supposons que cette zone est situee au centre de 1' image, 
mais cette zone peut etre definie n'importe ou dans 1' image 
originale . 

5 Soit r le niveau de resolution de la sous-bande de 

coefficients ondelettes qu'il faut restituer. Alors les 
formules suivantes indiquent les intervalles [is,js] et 
[ie, je] des indices des coefficients ondelettes a restituer 
dans la sous-bande de resolution r consideree : 

10 

is - nlr / 2 - ( 1 / js = ncr / 2 - ( h / 2 r+1 ) , 
2 r+1 ) , 

ie = nlr / 2 + ( 1 / 2 r+1 ) , je = ncr / 2 + <h / 2 r+1 ) , 

ou (nlr, ncr) sont respectivement le nombre de lignes 
et de colonnes de la matrice des coefficients ondelettes 
dans la sous-bande consideree. Le desembrouillage progressif 
15 de la zone d' interet est realise en restituant 
successivement les coefficients ondelettes originaux de 
chaque sous-bande pour chaque resolution : par exemple LLo, 
puis HLi, LHi, HHi, puis HL2/ LH 2 , HH2, et ainsi de suite 
jusqu'd HLr-i, LHr-i, HH r -i . 

20 

Selon un autre mode de realisation, le desembrouillage 
progressif consiste a restituer premierement les 
coefficients ondelettes originaux appartenant a la sous- 
bande LL, puis les coefficients ondelettes originaux 

25 appartenant a toutes les sous-bandes LH, puis les 
coefficients ondelettes originaux appartenant a toutes les 
sous-bandes HL et finalement les coefficients ondelettes 
originaux appartenant & toutes les sous-bandes HH. Ainsi, 
1' embrouillage des details est progressivement att6nu6 selon 

30 leurs orientations. Avantageusement, l'ordre des types de 
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sous-bandes pour lesquelles les coefficients ondelettes sont 
restitues peut etre modifiS. 

L' invention sera mieux comprise a la lecture d'un 
exemple de realisation concernant un flux au format JPEG- 
5 2000. Dans cet exemple, 1' invention consiste a modifier la 
valeur de certains champs, notamment les informations 
necessaires a un decodeur pour la reconstitution du flux 
original. 

10 Sur le dessin en annexe, la figure represente un mode 

de realisation prefer^ particulier du systeme client-serveur 
conforme a 1' invention. 

Le flux d'origine (11) peut etre directement sous 
forme numerique (111) ou sous forme analogique (101) . Dans 

15 ce dernier cas, le flux analogique (11) est converti par un 
codeur non represents en un flux numerique (111) . Dans la 
suite du texte, nous noterons (1) le flux numerique d' entree 
correspondant a 1' image fixe. Le flux JPEG-2000 que l'on 
souhaite securiser (1) est envoye a un syst6me d' analyse et 

20 d' embrouillage (121) qui g£nere un flux principal modifiS 

(122) au meme format JPEG-2000, format identique au flux 
d' entree (1) en dehors de ce que les valeurs de certains 
elements du flux ont ete remplacees par des valeurs 
differentes de celles d'origine, et est place dans une 

25 memoire tampon de sortie. L' information complementaire 

(123) , de format quelconque et organisee en couches de 
scalabilite granulaire, contient des informations relatives 
aux elements des images qui ont ete modifies, remplaces, 
substitues ou d£plac§s, ainsi que leur valeur ou emplacement 

30 dans le flux original et possede plusieurs sous-ensembles, 
relatifs a sa propriete de scalabilite granulaire, 

Le flux au format JPEG-2000 (122) est transmis, via un 
reseau de telecommunication (4) de type hertzien, cable, 
satellite, etc., au terminal (8) de 1' utilisateur, et plus 
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precis^ment dans sa memoire ou sur son disque dur (85) . 
Lorsque 1' utilisateur desire afficher des images fixes 
presentes dans son terminal, le terminal (8) fait la demande 
d'affichage des images fixes presentes dans sa memoire ou 
5 sur son disque dur (85) . Le serveur (12) verifie les droits 
de cet utilisateur pour cette demande. Pour cela, le serveur 
peut utiliser les donnees de cet utilisateur contenues dans 
une base de donnees reliee au serveur (12) et/ou utiliser un 
systeme a base de carte & puce (82) li6 au systeme de 

10 synthese (87) .Deux 6ventualites sont alors possibles. 

Si 1' utilisateur ne posisede pas tous les droits 
necessaires pour voir 1' image, dans ce cas, le flux JPEG- 
2000 (122) g6ner6 par le systeme d' embrouillage (121) 
present dans la memoire ou sur le disque dur (85) est envoy6 

15 au systeme de synthese (87), via une memoire tampon de 
lecture (83) . Le systeme de synthese (87) ne le modifie pas 
et le transmet & l'identique a un lecteur JPEG-2000 
classique (81) et son contenu, degrade visuellement par le 
systeme d' embrouillage (121), est affiche sur l'ecran de 

20 visualisation (6) . L' utilisateur du terminal (8) voit done 
une image embrouillee. 

Alternativement, 1' utilisateur poss£de les droits 
pour regarder 1' image. Dans ce cas, le systeme de synthese 
adresse une demande de visionnage au serveur (12) contenant 

25 1' information necessaire (123) a la recuperation de 1' image 
originale (101) . Le serveur (12) envoie alors via des 
reseaux de telecommunication type ligne telephonique 
analogique ou num§rique, DSL (Digital Subscriber Line) ou 
BLR (Boucle Locale Radio) , via des reseaux DAB (Digital 

30 Audio Broadcasting) ou via des reseaux de telecommunications 
mobiles numeriques (GSM, GPRS, UMTS) (5) au moins un sous- 
ensemble de 1' information compl^mentaire (123) permettant la 
reconstitution de 1' image au terminal (8), qui stocke ledit 
sous-ensemble dans une memoire tampon (86) . Le systeme de 
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synthese (87) procede alors A la restauration, dans le flux 
JPEG-2000 embrouille qu'il lit dans la memoire tampon de 
lecture (83), des champs modifies dont il connait les 
positions ainsi que les valeurs d'origine grace au contenu 
5 de 1' information complementaire lue dans la memoire tampon 
(86) de desembrouillage de 1' image. La quantite 
d' informations contenue dans l f information complementaire 
(123) et qui est envoyee au systeme de desembrouillage est 
specif ique, adaptative et progressive pour chaque 

10 utilisateur et depend de ses droits, par exemple utilisation 
unique ou multiple, droit de faire une ou plusieurs copies 
privees, retard ou anticipation de paiement. Pour determiner 
la quantite d' information de 1' information complementaire 
(123) a envoyer au terminal (8), le serveur (12) consulte 

15 prealablement les droits de 1 'utilisateur. 

Selon un mode de realisation, un desembrouillage 
pro.gressif d'une image pour laquelle les Ntot coefficients 
ondelettes modifies appartiennent aux sous-bandes HL, LH et 
HH correspondant & 4 differentes niveaux de resolution 

20 (c'est-a-dire r, r+1, r+2, r+3) consiste a remplacer d'abord 
les n 0 coefficients ondelettes appartenant aux sous-bandes 
HL C , LH r et HH r , puis les ni coefficients ondelettes 
appartenant aux sous-bandes HL r+i , LH r+1 et HH r+ i, puis les n 2 
coefficients ondelettes appartenant aux sous-bandes HL r+2 , 

25 LH r+2 et HH r+2 et finalement les n 3 coefficients appartenant 
aux sous-bandes HL r+3 , LH r+3 et HH r+3 . La premiere etape de 
desembrouillage (remplacement des n 0 coefficients) attenue 
en resolution et en etendue les effets de 1' embrouillage 
initial (suppression de 1' embrouillage des details de 

30 resolution r) mais les details appartenant a des niveaux de 
resolution superieurs (r+1, r+2 et r+3) sont toujours 
degrades. Les Stapes suivantes attenuent de plus en plus 
1' embrouillage pour finalement atteindre un desembrouillage 
complet. En fonction du nombre de niveaux de resolution R 
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choisi pour embrouiller le flux, le nombre de niveaux de 
resolution affectes par 1' embrouillage initial est compris 
entre 1 et R+l. En fonction de ce nombre, le nombre d' etapes 
de desembrouillage est done compris entre 1 et R+lDans cet 
exemple de realisation, 1' envoi d'un sous-ensemble de 
1' information compl6mentaire contenant les n 0 coefficients 
s'effectue quand 1' utilisateur se connecte, selectionne et 
telecharge 1' image qu'il souhaite. 1/ image selectionnee est 
alors affichee sur son ecran partiellement desembrouillee, 
car elle est calculee qu'& partir des no coefficients 
transmis au terminal de 1' utilisateur. Si 1' utilisateur 
decide de voir 1' image selon une resolution superieure, le 
serveur propose a 1' utilisateur de payer une somme 
predetermine . Si 1' utilisateur paye immediatement par un 
moyen classique de paiement & distance (carte bancaire...) , le 
serveur envoie un deuxi^me sous-ensemble de 1' information 
compl£mentaire contenant les ni coefficients. Pendant la 
transaction de paiement, sont envoyes les sous -ensembles de 
1' information compl^mentaire concernant les etapes suivantes 
de desembrouillage et attenuent de plus en plus 
1' embrouillage pour finalement atteindre un desembrouillage 
complet, 1' image affichee 6tant identique a 1' image 
originale. Si le client n'accepte pas de payer 
immediatement, les coefficients seront envoyes 

progressivement en fonction de l'arrivee du paiement, A 
chaque transaction, le serveur enregistre les comportements 
de 1' utilisateur et r£actualise le profil de celui-ci dans 
une base de donnees en fonction desdits comportements . 

Le contenu envoye de ladite information complement aire 
(123) et le contenu visualise sur l'ecran de visualisation 
du client sont fonction de chaque client et le serveur gere 
et effectue 1' envoi en temps r£el desdits sous-ensembles au 
moment de la visualisation pour chaque utilisateur, par 
exemple en fonction du prix que le client est pr§t a payer. 
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Consid6rons que l'on a des images fixes stockees sur le 
serveur avec 10 resolutions diff ^rentes de R=l a R=10 / R = 
10 etant la resolution maximale. Si un client est habitu6 a 
commander des images de resolution moyenne, son abonnement 
5 correspond au d£sembrouillage obtenu avec R = 5. S'il 
souhaite obtenir une resolution sup^rieure, done par exemple 
un desembrouillage pour R = 7, il doit changer de type de 
paiement ou d' abonnement . II peut ensuite, s'il le souhaite, 
et moyennant par exemple un nouveau paiement, obtenir la 

10 resolution R=8, puis R=9 et enfin R=10. Toutes ces 
operations sont gerees par le serveur (12) en fonction du 
comportement de chaque utilisateur et grace a 1' utilisation 
d'une base de donnees reliee au serveur (12). 

De meme, un autre client ayant besoin d'images de 

15 haute resolution prend 1' abonnement correspondant a la 
resolution maximale pour R = 10. Si ledit client a un retard 
de paiement, le serveur lui envoie automatiquement des 
images desembrouillees pour R = 6 par exemple, pour lui 
rappeler de r6gulariser son paiement. 

20 Comme on vient de le deer ire, le niveau (quality, 

quantity, type) de 1' information complementaire est 
determine en fonction de chaque destinataire, en fonction de 
l'etat de son profil au moment de la transmission du flux 
principal et une partie au moins dudit profil est stockee 

25 sur un equipement destinataire . Par exemple, sur le dessin 
en annexe, une partie du profil de 1' utilisateur est 
enregistree sur la carte a puce (82) liee au systeme de 
synthese (87) , comme par exemple les donnees numeriques 
concernant la frequence des connexions ou la regularity des 

30 paiements. Ces memes donnees et/ou le reste du profil 
peuvent ou peut se trouver sur le serveur (12) . Le reste du 
profil peut contenir par exemple le type d' images que 
1' utilisateur pref^re. 
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Dans une variante de realisation, le profil du 
destinataire est mis a jour. La mise a jour depend egalement 
du temps de connexion au serveur (donnee relative au 
comportement) , a savoir si le client se connecte 
5 regulierement (referant a ses habitudes) . De meme, le profil 
du destinataire peut etre mis a jour en fonction de donnees 
recuperees aupres d'une base de donnees consommateurs deja 
existante sur un serveur et relatives a ce client. 

Selon un autre exemple de realisation, le serveur 

10 transmet tout ou partie de 1' information complementaire a 
l'utilisateur pendant quelques secondes de l'affichage de 
1' image, puis, au fil du temps, transmet de moins en moins 
de sous-ensembles de 1' information complementaire. Ainsi, le 
desembrouillage de 1' image est de moins en moins complet, 

15 donnant ainsi l'effet a l'utilisateur que 1' image affichee 
sur son ecran devient de moins en moins comprehensible, done 
de plus en plus embrouillee. Cette f onctionnalite incite 
l'utilisateur a acheter les droits de voir 1' image 
completement desembrouillee, etant donne qu'il a vu 

20 partiellement le contenu. 

Selon un autre mode de realisation, tout ou partie de 
1' information complementaire (123) est transmise a 
l'utilisateur sur un vecteur physique comme une carte a 
memoire ou une carte a puce (82) . 

25 Selon un autre mode de realisation, une partie 

seulement du flux principal modifie est disponible sur 
l'equipement destinataire : si les caracteristiques de 
1' ecran de visualisation (6) ne permettent d'afficher qu'un 
nombre restreint de resolutions (R=l a R=5) , l'utilisateur 

30 n'a besoin de recuperer qu'une partie du flux principal 
modifie (122) . En fonction du profil et des droits de 
l'utilisateur, une partie de 1' information complementaire 
lui permettant de visualiser 1' image seulement aux 
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resolutions R=l a R=5 sera envoyee par le serveur (12) au 
terminal utilisateur (8) . 

L'exemple ddcrit ci-dessous represente un autre mode 
de realisation prefere du desembrouillage progressif et 
adaptatif pour des images numeriques issues de la norme 
JPEG-2000. 

Le module d' analyse et d' embrouillage (121) gen&re 
1' information complementaire (123) et l'envoie a 
l'equipement destinataire via le reseau (5) . 
Avantageusement, le reseau (5) comporte un serveur securise 
sur lequel est stock<§e 1' information complementaire (123), 
Le module (121) genere egalement le flux principal modifie 
(122) au format JPEG-2000 qui est transmis sur le disque dur 
(85) de l'equipement destinataire du client par le reseau 
15 (4). Avantageusement, le reseau (4) comporte un serveur 
multimedia sur lequel est stocks le flux principal modifie 
(122). Le module d' embrouillage (121) insere 6galement dans 
les m6ta donnees du flux principal modifie 1' identif iant de 
1' information complementaire correspondant audit flux 
principal modifie et 1'adresse physique du serveur securise 
(5) sur lequel est stockee ladite information 
complementaire . 

L' information complementaire se caracterise par la 
25 presence desdits sous-ensembles correspondant k plusieurs 
couches de scalability, par exemple au nombre de quatre. Le 
premier sous-ensemble contient 1' integrality de 
1' information complementaire, relative a la haute qualite de 
l r image d'origine. Le deuxieme sous -ensemble contient une 
partie de 1' information complementaire relative a une 
qualite acceptable. Le troisieme sous-ensemble contient une 
partie de 1' information complementaire, relative a une 
faible qualite, 1' image restant encore visible, mais 
inexploitable. Le quatridme sous-ensemble contient juste la 
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partie de 1' information complementaire correspondant & une 
qualite minimale, 1' image est peu visible . 

Lors de la reconstitution du flux original, le module 
de desembrouillage (87) insere dans le flux reconstitue une 
5 trace indelebile et imperceptible par l'ceil humain, cette 
trace portant un identifiant non ambigu. La trace inseree 
dans le flux est detectable par un logiciel adequat qui 
poss£de la capacite d' analyser le contenu reconstitue. 
1/ insertion de ladite trace et le desembrouillage 

10 s'effectuent de fagon sequentielle et progressive, de 
maniere a ce que, un flux qui a ete embrouille par le 
systeme d' analyse et d' embrouillage (121) et ensuite 
desembrouille par le module (8), existe sous forme 
exploitable uniquement s'il comporte ladite trace non 

15 ambigue. Lors du desembrouillage et de 1' insertion 
sequentielle de la trace, la reconstitution est faite de 
mani&re a ce que la trace est inseree progressivement durant 
le desembrouillage progressif. A la fin du desembrouillage, 
la protection est assuree par la trace qui est substitute a 

20 la protection obtenue par 1' embrouillage . 

Avantageusement, une trace indelebile et imperceptible 
par 1'oBil humain est inseree dans 1' image et apres decodage 
du flux reconstitue . 

Avantageusement, un flux protege avec le module 

25 d' embrouillage (12) et desembrouille avec cette variante du 
module de desembrouillage (87) est tou jours porteur d'une 
protection : soit invisible, issue de 1' insertion de la 
trace identif icatrice, soit visible, issue du 
desembrouillage adaptatif et progressif. 

30 Avantageusement, ledit identifiant non ambigu porte 

par la trace est relatif a 1' identif ication de la session 
interactive ouverte par l'utilisateur . Le role dudit 
identifiant non ambigu est 1' authentif ication de 
l'utilisateur, de l'equipement destinataire sur lequel 
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1' image est reconstruite et/ou de la session ouverte par 
1' utilisateur . 

Selon un mode de realisation, lors de l'etape de 
desembrouillage, le flux est reconstitute et une trace 
5 indelebile et imperceptible est inseree. Une signature 
numerique du flux reconstitue est ensuite calculee, cette 
signature etant unique et differente pour chaque flux 
reconstitue grace a 1' insertion de la trace, et cette 
signature est stockee sur un serveur securise jouant le role 

10 de tiers de confiance. 

Avantageusement, le flux reconstitue existe sous forme 
exploitable uniquement si la signature extraite lors d'une 
etape de controle d' authenticity est identique £ la 
signature stockee sur le serveur securise lors de la 

15 reconstitution • 

La session est caracterisee par un numero attribue par 
le serveur securise (5), qui joue le role de tiers de 
confiance entre 1' utilisateur et 1' adaptation des parametres 
caracterisant le type de desembrouillage. Le serveur 

20 securise (5) attribue un numero specifique a chaque session, 
qui est sauvegarde dans un registre. Les informations 
comprises dans le registre sont le numero de la session, 
construit a partir de 1' identif iant de 1' utilisateur ou 
1'identifiant de son equipement (8), 1' identif iant du 

25 contenu de 1' image qui est objet de la session et d'un 
groupe date - heure au standard ISO. 

L' identif ication du contenu de 1' image est effectuee 
par le module de desembrouillage (87) qui recupere a partir 
des meta donnees du flux principal modifie 1'identite de 

30 1' information complementaire relative au flux principal 
modifie et l'adresse physique du reseau (5) oh se situe le 
serveur securise sur lequel est stocke ladite information 
complementaire . 
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La reconstitution de 1' image originale est effectuee 
en plusieurs etapes. Lors de 1' etablissement de la session, 
le module de desembrouillage (87) lit dans les metadonnees 
du flux principal modifie, 1' identif iant de 1' information 
5 complementaire et 1'URL du serveur securise (5) . Le serveur 
(5) envoie tout d'abord ledit quatrieme sous-ensemble de 
1' information complementaire qui produit une image de 
qualite minimale, 1' image etant inexploitable et mal 
visible. Cette etape sert de confirmation de l'identite du 

10 serveur securise (5) . La deuxi&me etape consiste a envoyer 
au module de desembrouillage ledit troisieme sous -ensemble 
de 1' information complementaire qui rend l f image visible, 
mais tou jours inexploitable, Cette etape est n6cessaire pour 
que le client decide s'il veut obtenir des' droits pour 

15 exploiter 1' image, en voyant un apergu de son contenu. En 
fonction du souhait du client (8) d' obtenir une quality de 
1' image acceptable ou maximale, lui est envoye ledit 
deuxieme sous ensemble (correspondant a une qualite 
acceptable) ou ledit premier sous-ensemble (correspondant a 

20 une qualite maximale) de 1' information complementaire, 
moyennant le payement qui correspond a la qualite requise. 
Ind6pendamment du sous-ensemble utilise pour le 
desembrouillage, une trace non ambigue est tou jours presente 
dans le flux reconstitue. Ladite trace est destinee & la 

25 protection de la propriete intellectuelle, conformement au 
traite de l'OMPI (Organisation Mondiale de la Propriete 
Intellectuelle) de decembre 1996 stipulant que les donnees 
destinees & la protection de la propriete intellectuelle 
peuvent etre des donnees numeriques. 

30 

Les modes de realisation d£crits ci-dessus ont valeur 
d'exemples et ne constituent pas une limitation de la 
presente invention. 



WO 2004/068858 



PCT/FR2004/050027 



34 

REVENDICATIONS 

1 . Procede pour la distribution securisee d' images 
fixes numeriques sous forme de flux comportant des sequences 

5 de donnees contenant chacune une partie de 1' information de 
1' image, le procede comportant une etape de modification du 
flux original par modification d'une partie au moins 
desdites sequences de donnees, la modification produisant un 
flux modifie au meme format nominal que le flux original, le 

10 procede comportant une etape de transmission du flux modifie 
et une etape de reconstruction a l'aide d'un decodeur sur 
l'equipement destinataire, caracteris6 en ce que la 
reconstruction est adaptative et progressive en fonction 
d' informations provenant d'un profil numerique de 

15 1'utilisateur destinataire. 

2. Procede pour la distribution securisee d' images 
fixes numeriques selon la revendication 1, caracterise en ce 
que ladite modification produit un flux principal modifie et 

20 une information complementaire permettant la reconstruction 
du flux original par un decodeur, le procede comportant une 
etape de transmission du flux modifie, et comportant en 
outre une 6tape de transmission & l'equipement destinataire 
d'un sous-ensemble de ladite information complementaire de 

25 modification, ledit sous-ensemble 6tant determine en 
fonction d' informations provenant d' un profil numerique du 
destinataire . 

3. Procede pour la distribution securisee d' images 
30 fixes numeriques selon la revendication 1, caracteris6 en ce 

que ladite modification produit un flux principal modifie et 
une information complementaire permettant la reconstruction 
du flux original par un decodeur, le procede comportant une 
6tape de transmission du flux modifie, et comportant en 
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outre une etape de transmission a 1' equipement destinataire 
d'un sous-ensemble de ladite information complementaire de 
modification, ledit sous-ensemble etant determine en 
fonction d' informations provenant d'un profil materiel du 
5 destinataire. 

4. Procede pour la distribution securisee d' images 
fixes numeriques selon l'une des revendications 1 a 3, 
caracterise en ce que ledit flux original est code selon un 

10 proc6de de codage en ondelettes. 

5. Procede pour la distribution securisee d' images 
fixes numeriques selon la revendication 4, caracterise en ce 
que ledit flux original possede une propriete de scalabilite 

15 en resolution. 

6. Proc&de pour la distribution securisee d' images 
fixes num6riques selon l'une des revendications 4 a 5, 
caracterise en ce que ledit flux original possede une 

20 propriete de scalabilite spatiale. 

7. Procede pour la distribution securisee d' images 
fixes numeriques selon l'une des revendications 4 a 6, 
caracterise en ce que ledit flux original possede une 

25 propriete de scalabilite qualitative. 

8. Procede pour la distribution securisee d' images 
fixes numeriques selon l'une des revendications 4 a 7, 
caracteris6 en ce que ledit flux original possede une 

30 propriete de scalabilite spectrale. 

9. Procede pour la distribution securisee d' images 
fixes numeriques selon l'une des revendications 4 a 8, 
caracterise en ce que le flux principal modifie est 
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disponible sur 1'equipement destinataire prealablement 2l la 
transmission de 1' information complementaire sur 
1' equipement destinataire . 

10. Procede pour la distribution securisee d' images 
fixes numeriques selon l'une des revendications 4 a 8, 
caracterise en ce qu'une partie du flux principal modifie 
est disponible sur 1'equipement destinataire prealablement a 
la transmission de 1' information complementaire sur 
1 ' equipement destinataire . 



11. Procede pour la distribution securisee d' images 
fixes numeriques selon l'une' des revendications 4 a 8, 
caracterise en ce que le flux principal modifie et 
1' information complementaire sont transmis ensemble en temps 
reel. 



12. Procede pour la distribution securisee d' images 
fixes numeriques selon l'une au moins des revendications 2 a 

11 , caracterise en ce que la determination dudit sous- 
ensemble de ladite information complementaire est basee sur 
les propri^tes de scalability dudit flux original. 

13. Procede pour la distribution securisee d' images 
fixes numeriques selon l'une au moins des revendication 2 £ 

12 , caracterise en ce que la determination dudit sous- 
ensemble de ladite information complementaire est basee sur 
les propriety de scalabilite granulaire de ladite 
information complementaire. 

14. Procede pour la distribution securisee d' images 
fixes numeriques selon l'une au moins des revendication 2 a 

13 , caracterise en ce que la quantite d' informations 
contenues dans le ledit sous -ensemble correspond a un niveau 
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de scalabilite determine en fonction du profil du 
destinataire. 

15. Procede pour la distribution securisee d' images 
5 fixes numeriques selon l'une au moins des revendication 2 a 

13, caracterise en ce que le type d' informations contenues 
dans ledit sous -ensemble correspond a un niveau de 
scalabilite determine en fonction du profil du destinataire . 

16. Procede pour la distribution securisee d' images 
fixes numeriques selon l'une quelconque des revendications 2 
£ 15, caracterise en ce que ladite information 
complementaire comprend au moins une routine numerique apte 
a executer une fonction. 

17. Procede pour la distribution securisee d' images 
fixes numeriques selon la revendication 16, caracterise en 
ce que lesdites fonctions transmises a chaque destinataire 
sont personnalisees pour chaque destinataire en fonction de 
la session. 

18. Procede pour la distribution securisee d' images 
fixes numeriques selon l'une quelconque des revendications 2 
& 17, caracterise en ce que ladite information 

25 complementaire est cryptee pr6alablement pour chaque 
destinataire en fonction de la session. 

19. Procede pour la distribution securisee d' images 
fixes numeriques selon l'une quelconque des revendications 2 

30 ^ 18, caracterise en ce que ladite information 
complementaire est subdivisee en au moins deux sous-parties. 

20. Procede pour la distribution securisee d' images 
fixes numeriques selon la revendication 19, caracterise en 
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ce que lesdites sous-parties de 1' information complementaire 
sont distributes par differents medias. 

21. Procede pour la distribution securisee d' images 
fixes numeriques selon la revendication 19, caracterise en 
ce que lesdites sous-parties de 1' information complementaire 
sont distributes par le meme m6dia. 

22. Procede pour la distribution securisee d' images 
fixes numeriques selon l'une au moins des revendications 2 a 
21, caracterise en ce que tout ou partie de 1' information 
complementaire est transmise sur un vecteur physique. 

23. Procede pour la distribution securisee d' images 
fixes numeriques selon l'une au moins des revendications 2 k 
21, caracterise en ce que 1' information complementaire est 
transmise en ligne. 

24. Proctde pour la distribution securisee d' images 
fixes numeriques selon l'une quelconque des revendications 2 
a 23, caracterise en ce que le type d' informations contenues 
dans ledit sous-ensemble est mis a jour en fonction du 
comportement dudit destinataire pendant la connexion au 
serveur, ou en fonction de ses habitudes ou en fonction de 
donnees communiquees par un tiers . 

25. Procede pour la distribution securisee d' images 
fixes numeriques selon l'une quelconque des revendications 2 
a 24, caracterise en ce que la quantity d' informations 
contenues dans ledit sous-ensemble est mise a jour en 
fonction du comportement dudit destinataire pendant la 
connexion au serveur, ou en fonction de ses habitudes ou en 
fonction de donnees communiquees par un tiers . 
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26. Procede pour la distribution securisee d' images 
fixes numeriques selon l'une quelconque des revendications 
precedentes, caracterise en ce qu'il comporte une etape 
prealable de conversion analogique/numerique sous un format 
structure, le procede etant applique a un signal analogique. 

27. Procede pour la distribution securisee d' images 
fixes numeriques selon l'une quelconque des revendications 
precedentes, caracterise en ce qu'il comporte une etape 
prealable de transcodage d'un flux numerique a partir d'un 
format quelconque vers un format presentant des proprietes 
de scalabilite. 

28. Procede pour la distribution securisee d' images 
15 fixes numeriques selon l'une au moins des revendications 

precedentes, caracterise en ce que lesdites images fixes 
constituent une succession d' images fixes dans le temps. 



10 



20 



29. Procede pour la distribution securisee d' images 
fixes numeriques selon la revendication 28, caracterise en 
ce que ladite modification desdites sequences de donnees est 
differente pour au moins deux images de ladite succession 
d' images . 

25 30 • Procede pour la distribution securisee d' images 

fixes numeriques selon l'une des revendications 28 ou 29, 
caracterise en ce que ladite modification desdites sequences 
de donnees d'une image de ladite succession d' images inclut 
la modification desdites sequences de donnees des images 
precedentes dans l'ordre temporel de la succession en se 
fondant sur les proprietes de scalabilite spatiale 
et qualitative des transformations en ondelettes. 



30 
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31. Procede pour la distribution securisee d' images 
fixes numeriques selon l'une au moins des revendications 
precedentes, caracteris6 en ce que la scalabilite granulaire 
de ladite information complementaire constitute desdits 

5 sous-ensembles est fondee sur les scalabilites qualitative, 
spatiale et en resolution des flux issus d'une 
transformation en ondelettes des images. 

32. Procedt pour la distribution securisee d' images 
10 fixes numeriques selon l'une au moins des revendications 

precedentes, caracterise en ce qu'il est sans perte de 
qualite. 

33. Procede pour la distribution securisee d' images 
15 fixes numeriques selon l'une quelconque des revendications 

precedentes, caract6ris<§ en ce que lors de la reconstruction 
dudit flux original une trace indelebile et imperceptible 
est inseree dans ledit flux original, cette trace portant un 
identifiant non ambigu. 

20 

34 . Proced£ pour la distribution securisee d' images 
fixes numeriques selon l'une quelconque des revendications 
precedentes, caracterise en ce qu'une trace indelebile et 
imperceptible est inseree dans 1' image apres reconstruction 

25 et decodage dudit flux original, cette trace portant un 
identifiant non ambigu. 

35. Proced<§ pour la distribution s<§curis§e d' images 
fixes numeriques selon l'une des revendications 33 & 34, 

30 caracterise en ce que ladite trace indelebile et 
imperceptible est detectable par un logiciel adequat 
analysant le contenu reconstitue. 
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36. Proc6de pour la distribution securisee d' images 
fixes numeriques selon l'une des revendications 33 a 35, 
caracterise en ce que ledit identifiant non ambigu 
authentifie 1' utilisateur . 

37. Procede pour la distribution securisee d' images 
fixes numeriques selon l'une des revendications 33 a 35, 
caracterise en ce que ledit identifiant non ambigu 
authentifie 1'equipement sur lequel l'algorithme de 
reconstruction du flux original a ete execute. 

38. Procede pour la distribution securis6e d' images 
fixes numeriques selon l'une des revendications 33 a 35, 
caracterise en ce que ledit identifiant non ambigu identifie 
la session ouverte par 1' utilisateur au cours de laquelle la 
reconstitution du flux original est execut^e. 

39. Procede pour la distribution securisee d' images 
fixes numeriques selon la revendication 38, caracteris6 en 
ce que, en ce que la session d' embrouillage et la session de 
d6sembrouillage sont realisees sous le controle d'un serveur 
securise jouant le role de tiers de confiance. 

40. Procede pour la distribution securisee d' images 
fixes numeriques selon la revendication 38, caracterise en 
ce que ladite session est identifiee par un serveur 
securise, tenant a disposition un registre comportant pour 
chaque session des informations sur le num£ro de la session, 
1' identifiant de 1' utilisateur ou 1' identifiant de 
l'6quipement utilisateur, 1' identifiant du contenu objet de 
la session et d'un groupe date - heure. 

41. Proc6d6 pour la distribution d' images fixes 
numeriques selon les revendications 33 a 40, caracterise en 
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ce qu'une signature numerique est calculee a partir du flux 
reconstitue, ladite trace indelebile et imperceptible 
generant une signature unique et diff^rente pour chaque flux 
reconstitue, cette signature etant stockee sur un serveur 
5 securise jouant le role de tiers de confiance. 

42. Procede pour la distribution securisee d' images 
fixes numeriques selon l'une des revendications de 33 a 41, 
caracterise en ce que le flux reconstitue par le 

10 desembrouillage a la meme qualite visuelle que le flux 
original et existe sous forme exploitable uniquement s'il 
porte ladite trace. 

43. Procede pour : la distribution securisee d' images 
15 fixes numeriques selon 1'une des revendications de 33 a 42, 

caracterise en ce que le flux reconstitue par le 

desembrouillage existe sous forme exploitable uniquement si 

la signature numerique extraite est identique avec la 

signature stockee sur le serveur securise jouant le role de 
20 tiers de confiance. 

44. Procede pour la distribution securisee d' images 
fixes numeriques selon les revendications de 33 a 43, 
caracterise en ce que ledit procede est applique a un flux 

25 numerique audiovisuel issu d'une norme ou standard 
proprietaire . 

45. Systeme pour la distribution securisee d' images 
fixes numeriques comportant un serveur comprenant des moyens 

30 pour diffuser un flux modifie conformement a la 
revendication 1, et une pluralite d' equipements munis d'un 
circuit de desembrouillage, caracterise en ce que le serveur 
comprend en outre un moyen d' enregistrement du profil 
numerique de chaque destinataire et un moyen d' analyse du 



WO 2004/068858 



PCT/FR2004/050027 



43 

profil de chacun des destinataires d'un flux modifie, ledit 
moyen commandant la nature de 1' information complementaire 
transmise a chacun desdits destinataires. 

5 46. Systeme pour la distribution securisee d' images 

fixes numeriques selon la revendication 42, caracterise en 
ce que le niveau (qualite, quantite, type) de 1' information 
complementaire est determine pour chaque destinataire en 
fonction de l'etat de son profil au moment de la 
10 visualisation du flux principal. 
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